Отчет о проведении оценки экономической безопасности пао "Сургутнефтегаз" Абдуллоева М
 Скачать 2.35 Mb.
|
Анализ внутреннего контроляСистема внутреннего контроля – это непрерывно функционирующая система, направленная на достижение следующих целей: обеспечение производственной и финансовой эффективности; предоставление достоверной финансовой и нефинансовой отчетности; соблюдение требований применимого законодательства, внутренних нормативных документов и этических норм ведения бизнеса. Основными задачами СВК в Обществе являются: обеспечение разумной уверенности в достижении целей Общества; обеспечение эффективности финансово-хозяйственной деятельности и экономичного использования ресурсов; выявление, оценка процессных рисков и управление ими; обеспечение сохранности активов; обеспечение полноты и достоверности бухгалтерской (финансовой) отчетности; соблюдение Обществом требований применимого законодательства, внутренних нормативных документов и этических норм ведения бизнеса. СВК Общества должна соответствовать следующим требованиям: являться составной частью деятельности Общества и его корпоративной культуры; использовать риск-ориентированный подход при определении приоритетных объектов контроля; оперативно выявлять новые процессные риски и отвечать на изменения внешней и внутренней среды; подвергаться непрерывному и/или периодическому мониторингу и непрерывному и/или периодическому совершенствованию; содержать процедуры, способствующие проактивному информационному обмену о существенных недостатках в деятельности Общества между различными уровнями управления; содержать процедуры, позволяющие незамедлительно доводить информацию о существенных недостатках в деятельности Общества и мероприятиях по их устранению до Высшего руководства Общества. За реализацию функций внутреннего контроля в Обществе отвечает Департамент организационного развития и внутреннего контроля (далее – ДОРВК). Цели, задачи, полномочия, подчиненность, порядок отчетности и кадровый состав ДОРВК определяются внутренними документами Общества и настоящей Корпоративной политикой, с учетом требований законодательства Российской Федерации. Целью ДОРВК является обеспечение прозрачности, управляемости и эффективности функционирования Общества через формирование оптимальной контрольной среды Общества. Основными задачами ДОРВК являются: создание и обеспечение эффективного функционирования СВК в Обществе; развитие СВК в информационных технологиях (разграничение прав доступа, ролей и полномочий в ERP-системах при автоматизации бизнес-процессов). Основными функциями ДОРВК являются: обеспечение принципов работы СВК, описание ее структуры; разработка внутренних нормативных документов в области внутреннего контроля; участие в идентификации, оценке и описании процессных рисков; формализация и формирование контрольных процедур, анализ достаточности и эффективности существующих контрольных процедур, в том числе общих и прикладных ИТ–контрольных процедур в бизнес-процессах; разработка предложений по оптимизации бизнес-процессов; мониторинг и актуализация контрольных процедур и рисков бизнес-процессов в случае изменения бизнес-процессов; формирование и контроль соблюдения требований ролевой модели в ИС, идентификация и анализ рисков в ИС;
|